HideShell - JSP后门可隐藏文件隐藏日志

2022年9月25日19:04:03评论56 views字数 437阅读1分27秒阅读模式

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

HideShell是一个JSP后门木马，除了访问日志之外，还可以在Tomcat下隐藏任意JSP文件（实现隐藏webshell），隐藏访问日志。hideshell.jsp隐藏的JSP在下次重新引导Tomcat实例之前保持accessbile。

Hideshell.jsp通过简单删除目标来隐藏JSP文件，同时让Tomcat相信文件仍然存在，从而照常为它们提供服务。作为一款JSP木马后门首要考虑的应该是隐蔽性。

https://github.com/QAX-A-Team/HideShell

原文始发于微信公众号（菜鸟小新）：HideShell – JSP后门可隐藏文件隐藏日志

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2022年9月25日19:04:03
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
HideShell - JSP后门可隐藏文件隐藏日志https://cn-sec.com/archives/1314121.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.